網(wǎng)絡(luò)安全實驗指引(完整版)
【正文】 d文檔，有的需要進行保密，為防止編寫好的Word文檔被別人進行惡意的修改，我們可以使用數(shù)字簽名對其進行加密。)（在IE地址欄中，輸入）試驗一 協(xié)議分析軟件的使用一、實驗?zāi)康? 學(xué)習(xí)協(xié)議分析軟件wireshark的使用 二、實驗內(nèi)容學(xué)習(xí)使用Wireshark抓取發(fā)送郵件的包三、實驗步驟在一臺網(wǎng)絡(luò)計算機上安裝網(wǎng)絡(luò)協(xié)議分析軟件Wireshark（即Ethereal），捕獲自己的計算機通過互聯(lián)網(wǎng)發(fā)送電子郵件的全部數(shù)據(jù)。 圖（一） 圖（二）圖（三） 圖（四）(2)定義指定的捕獲規(guī)則，觸發(fā)并進行特定數(shù)據(jù)的捕獲：l ping ipaddressl ping ipaddress –l 1000l ping ipaddress –l 2000l ping ipaddress –l 2000 –fl （在IE地址欄中，輸入）實驗總結(jié)： 由圖（一）可以知道：幀捕獲的時間、幀長、源和目的，以及IP的信息。由圖（二）可以知道：TCP的信息，源端口號（80）、目的端口號（1234）、序列號（2602531683）、偏移量等由圖（三）可以知道：ICMP的信息，Type=8,序列號（2048）圖（四）是IP的詳細信息。將捕獲數(shù)據(jù)文件保存，并利用各種過濾器和統(tǒng)計分析工具，從捕獲數(shù)據(jù)中得出以下答案：1．自己的網(wǎng)絡(luò)計算機的MAC地址是 2．本地網(wǎng)絡(luò)出口網(wǎng)關(guān)的MAC地址是（參看教材21頁例） （因為郵件服務(wù)器與自己的網(wǎng)絡(luò)計算機并不在同一個局域網(wǎng)內(nèi)，因此，發(fā)送的電子郵件以太網(wǎng)數(shù)據(jù)幀的目的MAC地址不是郵件服務(wù)器的，而是局域網(wǎng)出口網(wǎng)關(guān)的MAC地址。onSign是一款通過運行宏，為Word文檔添加數(shù)字簽名的軟件，可以檢查文檔是否被人修改。幾點說明 在Word2000下，如果只是查看數(shù)字簽名的話，我們可以根據(jù)數(shù)字簽名下方提供的鏈接下載“onSign Viewer”，就不需要安裝“onSign”了，但是如果您使用的是Word2003，筆者建議無論是添加還是查看數(shù)字簽名，都使用“onSign”，而不要安裝“onSign Viewer”，因為“onSign Viewer”安裝后會引起Word2003和“onSign”的不正常工作。和Outlook Express關(guān)聯(lián)如圖964所示。二、實驗所需軟件：操作系統(tǒng): Wwindows xp 、Windows Server 工具軟件：HideIPEasy 三、實驗步驟：安裝：安裝所需要的軟件如圖9102， 文件安裝，安裝界面如圖9103，啟動界面如圖9104，點擊HideIP可以隱藏本地的IP。下載可執(zhí)行exe安裝文件，安裝OpenVPN過程中會在操作系統(tǒng)中添加一個虛擬網(wǎng)卡。相應(yīng)的服務(wù)端的配置文件只需要去掉第一行，并把其余諸行按照實際修正即可。}如果嘗試證書模式，建議使用OpenSSL中的工具產(chǎn)生密鑰對及制作證書。 2．測試連接后的IPSec VPN網(wǎng)絡(luò)。c) 在“安全通信請求”界面中，選擇清除“激活默認響應(yīng)規(guī)則”復(fù)選框，如圖425所示。這里選擇“預(yù)共享密鑰”。c) 定義IP篩選器所過濾的協(xié)議，如圖436所示。在“篩選操作”列表框中選擇一條篩選器操作（這里選擇“許可”），單擊“添加”按鈕，彈出“篩選器操作向?qū)А保鐖D440所示。決定進行通信過程中是否加密和完整性檢驗。這里會看到新增加的安全規(guī)則，操作者可以重新編輯，再度添加或刪除某些規(guī)則。這里可以看到新增的一條IP安全策略。圖444 通信安全設(shè)施圖443 不和不支持IPSec的計算機通訊圖442 篩選器操作常規(guī)選項圖445 自定義安全措施設(shè)置彈出“自定義安全措施設(shè)置”對話框，如圖445所示，可以看到AH和ESP協(xié)議的不同功能，即AH協(xié)議不進行加密，而ESP可以進行加密和完整性檢驗，相關(guān)算法也都可以選擇。填入篩選器操作的名稱和描述。單擊“下一步”按鈕，進入IP篩選器向?qū)瓿身撁?，如圖437所示。a) 添加IP篩選器圖433 “IP篩選器列表”界面在“IP篩選器列表”中選擇對哪種
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1